| Praktijk | Voel Haptotherapie |
|---|---|
| Behandelaar | Ellen Schras-Arnold |
| Website | https://voelhapto.nl |
| info@voelhapto.nl | |
| Telefoon | 06-14682579 |
1 Inleiding
Voel Haptotherapie hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de Wet kwaliteit, klachten en geschillen zorg (Wkkgz).
De verwerkingsverantwoordelijke is:
| Naam | Ellen Schras-Arnold |
|---|---|
| Praktijknaam | Voel Haptotherapie |
| Adres | Breedveldsingel 77, Rotterdam |
| info@voelhapto.nl | |
| Telefoon | 06-14682579 |
| Website | https://voelhapto.nl |
2 Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor de verlening van goede zorg. Hieronder een overzicht.
| Categorie | Voorbeelden | Verplicht? |
|---|---|---|
| Identificatiegegevens | Naam, geboortedatum, adres, telefoonnummer, e-mail, BSN | Ja |
| Gezondheidsgegevens | Klachten, diagnose, behandelhistorie, medicatie, psychische toestand | Ja |
| Behandelgegevens | Sessienotities, behandelplan, evaluaties, ROM-scores | Ja |
| Financiële gegevens | Tarieven, declaraties, verzekeringsgegevens, betalingshistorie | Ja |
| Communicatiegegevens | E-mails, berichten, afspraken, annuleringen | Ja |
| Gegevens van derden | Gegevens over gezinsleden / naasten, alleen indien relevant voor de behandeling | Alleen indien noodzakelijk |
| Websitegegevens | IP-adres, cookies, paginabezoek - alleen indien u een website gebruikt | Zie §8 |
Gezondheidsgegevens zijn bijzondere persoonsgegevens. Gezondheidsgegevens vallen onder de strengste categorie van de AVG (art. 9). Verwerking is uitsluitend toegestaan op basis van expliciete toestemming (art. 9 lid 2a AVG) of omdat de verwerking noodzakelijk is voor de verlening van gezondheidszorg (art. 9 lid 2h AVG).
3 Waarom verwerken wij uw gegevens? (grondslagen)
Wij mogen persoonsgegevens alleen verwerken als daarvoor een wettelijke grondslag bestaat. Wij baseren onze verwerking op de volgende grondslagen:
| Grondslag | AVG-artikel | Toepassing in onze praktijk |
|---|---|---|
| Uitvoering van een overeenkomst | Art. 6 lid 1b | Uitvoeren van de behandelovereenkomst |
| Wettelijke verplichting | Art. 6 lid 1c | Dossierplicht (WGBO art. 7:454), belastingplicht |
| Uitdrukkelijke toestemming | Art. 9 lid 2a | Verwerking bijzondere persoonsgegevens; gegevensuitwisseling met derden |
| Verlening van gezondheidszorg | Art. 9 lid 2h + UAVG art. 30 | Verwerking gezondheidsgegevens in het kader van de behandeling |
| Gerechtvaardigd belang | Art. 6 lid 1f | Bijv. beveiliging van de website of voorkomen van fraude |
Voor het delen van gegevens met derden (zoals uw huisarts of een verwijzer) vragen wij altijd uw voorafgaande, schriftelijke toestemming - tenzij een wettelijke verplichting ons verplicht gegevens te verstrekken.
4 Met wie delen wij uw gegevens?
Wij verstrekken uw gegevens niet aan derden zonder uw uitdrukkelijke toestemming, tenzij wij daartoe wettelijk verplicht zijn. Hieronder een overzicht van mogelijke ontvangers.
| Ontvanger | Wanneer | Toestemming vereist? |
|---|---|---|
| Huisarts / verwijzer | Bij verwijzing of terugrapportage | Ja - schriftelijk |
| Waarnemer / vervanger | Bij afwezigheid van de behandelaar | Ja - vastgelegd in behandelovereenkomst |
| Zorgverzekeraar | Declaratie: minimale gegevens (prestatiecode, datum, BSN) | Nee - wettelijke grondslag |
| Belastingdienst | Financiële administratie | Nee - wettelijke verplichting |
| IGJ / toezichthouder | Bij calamiteit of inspectieonderzoek | Nee - wettelijke verplichting |
| Veilig Thuis | Bij signalen of vermoedens van huiselijk geweld of kindermishandeling, volgens de meldcode | Nee - wettelijke grondslag / meldrecht, alleen indien noodzakelijk |
| ICT-leveranciers (EPD, e-mail) | Beheer van digitale systemen | Via verwerkersovereenkomst |
| Andere zorgverleners | Multidisciplinaire samenwerking | Ja - per geval schriftelijk |
Bij signalen of vermoedens van huiselijk geweld of kindermishandeling volgen wij de Meldcode huiselijk geweld en kindermishandeling. Dit kan betekenen dat wij, waar nodig, advies vragen of gegevens delen met Veilig Thuis of een andere bevoegde partij. Wij delen dan alleen gegevens die noodzakelijk zijn voor het onderzoek of het stoppen van de onveiligheid.
Verwerkersovereenkomsten. Met iedere partij die namens ons persoonsgegevens verwerkt (bijv. leverancier van uw EPD, e-mailprovider of videobeldienst) sluiten wij een verwerkersovereenkomst af. Deze partijen mogen uw gegevens uitsluitend gebruiken voor de afgesproken doeleinden.
Wij verstrekken geen persoonsgegevens aan partijen buiten de Europese Economische Ruimte (EER), tenzij dit wettelijk is toegestaan en er passende waarborgen zijn getroffen.
5 Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, en in elk geval niet langer dan wettelijk vereist.
| Categorie gegevens | Bewaartermijn | Grondslag |
|---|---|---|
| Behandeldossier (volwassenen) | 20 jaar na het laatste contact | Art. 7:454 lid 3 WGBO |
| Behandeldossier (minderjarigen) | 20 jaar na bereiken 18e jaar of na laatste contact | WGBO + NJi-richtlijn |
| Financiële administratie | 7 jaar na het boekjaar | Belastingwet |
| Toestemmingsformulieren | Samen met het dossier (20 jaar) | AVG - bewijslast |
| Afmeldings- en no-show registratie | 2 jaar | Gerechtvaardigd belang |
| Websitelogboeken | Maximaal 1 jaar | Gerechtvaardigd belang |
Na het verstrijken van de bewaartermijn vernietigen wij uw gegevens op een veilige wijze die onherstelbare verwijdering garandeert (gecertificeerde shredder voor papier; veilig wissen voor digitale gegevens).
6 Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal of onbevoegde toegang (AVG art. 32 / NEN 7510).
| Maatregel | Hoe wij dit invullen |
|---|---|
| Versleuteling (encryptie) | Volledige schijfversleuteling op alle apparaten met cliëntgegevens |
| Toegangsbeveiliging | Sterk wachtwoord (min. 12 tekens) + twee-factor-authenticatie (2FA) |
| Beveiligde communicatie | E-mail en berichten via gecertificeerde zorgplatforms (bijv. Zivver, Siilo) |
| Back-up | Regelmatige versleutelde back-up; 3-2-1 regel (3 kopieën, 2 media, 1 offsite) |
| Schone werkplek | Computer vergrendeld bij verlaten werkplek; papier in beveiligde container |
| Vernietiging | Papieren documenten via gecertificeerde shredder; digitaal via veilig wissen |
| Software-updates | Alle apparaten en software worden tijdig bijgewerkt |
Geen gratis consumentendiensten voor cliëntgegevens. Voor cliëntgegevens gebruiken wij geen gratis consumentendiensten. Diensten zoals WhatsApp (persoonlijk), Gmail (gratis) en Dropbox (zonder overeenkomst) zijn niet geschikt voor het uitwisselen of opslaan van gezondheidsgegevens. Voor het uitwisselen van gezondheidsgegevens gebruiken wij bij voorkeur gecertificeerde zorgcommunicatiediensten.
7 Uw rechten als cliënt
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens. U kunt uw verzoek schriftelijk indienen via het contactadres in §1. Wij reageren binnen 30 dagen.
| Recht | Artikel | Uitleg | Procedure |
|---|---|---|---|
| Recht op inzage | Art. 15 AVG | U heeft het recht uw volledige dossier in te zien. | Schriftelijk verzoek per e-mail of brief. Wij plannen een inzagemoment in. |
| Recht op kopie | Art. 15 lid 3 AVG | U heeft het recht een kopie van uw dossier te ontvangen. | Schriftelijk verzoek. Bij meerdere kopieën kan een redelijke vergoeding worden gevraagd. |
| Recht op rectificatie | Art. 16 AVG | Onjuiste gegevens kunt u laten corrigeren. Het origineel blijft bewaard. | Schriftelijk verzoek met toelichting van de correctie. |
| Recht op verwijdering | Art. 17 AVG | U kunt verzoeken uw gegevens te laten verwijderen (WGBO-bewaarplicht gaat voor). | Schriftelijk verzoek. Wij voeren dit uit binnen 3 maanden, tenzij wettelijk bezwaar. |
| Recht op beperking | Art. 18 AVG | U kunt verzoeken de verwerking tijdelijk te beperken. | Schriftelijk verzoek; wij bevestigen de beperking schriftelijk. |
| Recht op overdraagbaarheid | Art. 20 AVG | U kunt uw gegevens opvragen in een gangbaar digitaal formaat om mee te nemen. | Schriftelijk verzoek; wij leveren de gegevens in PDF of een gangbaar formaat. |
| Recht van bezwaar | Art. 21 AVG | U kunt bezwaar maken tegen bepaalde vormen van verwerking. | Schriftelijk verzoek met onderbouwing; wij beoordelen dit binnen 30 dagen. |
Klacht indienen bij de Autoriteit Persoonsgegevens. Bent u niet tevreden met onze afhandeling van uw verzoek? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): website www.autoriteitpersoonsgegevens.nl, telefoon 088 - 180 52 50.
8 Website en cookies
Op onze website (https://voelhapto.nl) maken wij gebruik van cookies. Hieronder leggen wij uit welke cookies wij gebruiken en waarvoor.
| Type cookie | Doel | Bewaartermijn | Toestemming vereist? |
|---|---|---|---|
| Functionele cookies | Noodzakelijk voor het functioneren van de website (bijv. sessiecookie) | Sessie / max. 1 jaar | Nee |
| Analytische cookies | Inzicht in bezoekersgedrag (bijv. Google Analytics geanonimiseerd) | Max. 2 jaar | Ja - via cookiebanner |
Meer informatie staat in het cookiebeleid. U kunt cookies uitschakelen via de instellingen van uw browser. Houd er rekening mee dat sommige onderdelen van de website dan mogelijk niet goed werken.
9 Datalekken
Een datalek is een beveiligingsincident dat leidt tot onbedoelde toegang tot, verlies of vernietiging van persoonsgegevens. Bij een datalek handelen wij als volgt:
- Wij registreren het incident intern in ons datalekregister.
- Indien het datalek een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens (AVG art. 33).
- Indien het datalek waarschijnlijk een hoog risico voor u oplevert, informeren wij u zo snel mogelijk rechtstreeks (AVG art. 34).
- Wij nemen direct maatregelen om verdere schade te voorkomen.
Vermoedt u dat er een datalek heeft plaatsgevonden waarbij uw gegevens betrokken zijn? Neem dan direct contact met ons op via info@voelhapto.nl.
10 Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring aanpassen bij wijzigingen in onze werkwijze, de wetgeving of na aanbevelingen van de Autoriteit Persoonsgegevens. De meest actuele versie is altijd beschikbaar via onze website en bij de receptie van onze praktijk.
Bij ingrijpende wijzigingen informeren wij actieve cliënten per e-mail.
| Versie | Datum huidige versie | Datum vorige versie | Belangrijkste wijziging t.o.v. vorige versie |
|---|---|---|---|
| 1.0 | 5 september 2026 | Januari 2024 (vorige online PDF) | Nieuwe privacyverklaring; aanvulling over de Meldcode huiselijk geweld en kindermishandeling; invulling van versie-, website- en contactgegevens. |
11 Contact en vragen
Heeft u vragen over deze privacyverklaring, wilt u gebruik maken van een van uw rechten, of heeft u een klacht over de verwerking van uw gegevens? Neem dan contact met ons op:
| Naam behandelaar / praktijk | Ellen Schras-Arnold / Voel Haptotherapie |
|---|---|
| Adres | Breedveldsingel 77, Rotterdam |
| E-mailadres | info@voelhapto.nl |
| Telefoonnummer | 06-14682579 |
| Website | https://voelhapto.nl |
Wij streven ernaar uw verzoek of klacht binnen 30 dagen te beantwoorden. Bent u niet tevreden met onze reactie? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
